Zahlreiche Sicherheitslecks im Internet Explorer ...
Im Internet Explorer wurden wieder mehrere Schwachstellen gefunden. Ob sie sich ausnutzen lassen, um fremden Code einzuschleusen und auszuführen, ist bislang unklar. In Tests von ress Security stürzte der Internet Explorer zumindest ab.
ress.at/news05072006202200.html

"Ausfallsicherheit" für Torrent-Tracker ThePirateBay ...
Nach dem zwischenzeitlichen "Ausflug" in die Niederlande ist der BitTorrent-Tracker ThePirateBay nach Schweden zurückgekehrt. Im PirateBay-Blog schreibt "toba", Ziel sei es nun, eine weltumspannendes Server-Netz aufzubauen, um einerseits schnelleren Zugriff auf die Torrents zu gewährleisten und andererseits selbst bei Beschlagnahme von Servern in einem Land das Angebot aufrecht erhalten zu können. ThePirateBay lägen bereits Angebote für Server, Bandbreite und monetäre Unterstützung aus mehreren Ländern vor, mit deren Hilfe man den "big plan" umsetzen könne. ThePirateBay scheine eine Art Überlebensinstinkt à la "Skynet" zu entwickeln, heißt es in dem Blog. Arnold Schwarzenegger bekämpfte das sich gegen die Menschheit auflehnende neurale Netzwerk "Skynet" in der Terminator-Serie.
ress.at/news16062006121530.html

phpBB 2.0.21 stopft Sicherheitsloch ...
Mit Version 2.0.21 beheben die neben einigen allgemeinen Fehlern auch eine sicherheitsrelevante Schwachstelle in der Open-Source-Forensoftware. Die Filterung der Sprachauswahl enthielt laut den Releasenotes einen nicht näher erläuterten Fehler, der die Sicherheit des Systems gefährdete. Da phpBB nicht nur bei Forenbetreibern, sondern auch bei Hackern sehr beliebt ist, sollten phpBB-Betreiber frühestmöglich auf die neue Version aktualisieren.
ress.at/news08062006223601.html

PHP-Sicherheit: Vorsicht vor popen() und proc_open()
Seit einigen Tagen stellen verschiedene Provider einen deutlichen Anstieg gehackter Kundenpräsenzen ("Defacements") und installierter Hintertüren auf vielen Webservern fest. Anzeige
ress.at/news04062006120422.html

Sicherheitsexperte: "Kopierschutz ist Malware" ...
Der US-Sicherheitsexperte Bruce Schneier plädiert dafür, Kopierschutzprogramme als "Malware", also bösartigen Code, einzuordnen. Denn, argumentiert Schneier im Interview mit Technology Review, es würden den Nutzern Funktionalitäten weggenommen und stattdessen Dritten die Möglichkeit gegeben, hinter dessen Rücken Dinge zu tun, die dieser nicht haben möchte.
ress.at/news20052006142243.html

Trojaner installiert sich über kritisches Sicherheitsleck in ...
Hacker aus China und Taiwan nutzen eine Lücke in Microsofts Textprogramm, um eine Hintertür auf dem System zu installieren. Dieser Backdoor.Ginwui genannte Angreifer verbreitet sich als Word-Dokument über E-Mails, die sich als interne Nachrichten tarnen und nicht von Spam- oder Antiviren-Filtern aussortiert werden.
ress.at/news20052006142116.html

Zweimal Cisco-Sicherheitsschwachstellen ...
Windows-Administratoren können die Passwörter von Ciscos Secure Access Control Server (ACS) dechiffrieren, während Netzwerkbenutzer die URL-Filterung über den Dienstleister Websense durch diverse Cisco-Firewall-Software umgehen können. Cisco beschreibt in Sicherheitsmeldungen zu den Problemen mögliche Umgehungsmaßnahmen und stellt Software-Updates bereit.
ress.at/news09052006152514.html

Studie: Windows Vista bringt Markt für Sicherheitssoftware i ...
Hersteller von Anti-Spyware-Software und Desktop-Firewalls müssen mit Sorgenfalten dem Erscheinen von Windows Vista am Markt entgegensehen – wenn es nach den Marktforscher der Yankee Group geht. Sie prognostizieren, dass das kommendes Jahr erwartete neue Betriebssystem aus dem Hause Microsoft den 3,6 Milliarden US-Dollar umfassenden US-Markt für Desktop-Sicherheitssoftware durchschütteln werde. Betroffen seien davon aber nicht die Antiviren-Spezialisten, denn Microsoft werde Vista nicht über eigene Virenabwehrsoftware ausstatten. Dieser Markt hat laut Yankee Group einen Umfang von 2,6 Milliarden US-Dollar.
ress.at/news08052006180147.html

Sicherheitslücke in X-Server von X.org ...
Linux-Awender bekommen derzeit von ihren Distributoren aktualisierte Pakete des X-Servers von X.org angeboten, einer Open-Source-Implementierung des X Window System, in denen eine Sicherheitslücke geschlossen ist. Laut Beschreibung der Entwickler von X.org beruht die Lücke auf einem Buffer Overflow in der X-Render-Erweiterung, der durch die falsche Berechnung der von einem Client per XRenderCompositeTriStrip und XRenderCompositeTriFan angeforderten Puffergröße zustande kommt.
ress.at/news03052006152843.html

MySQL-Releases stopfen Sicherheitslöcher ...
Die MySQL-Entwickler legen mit der aktuellen, stabilen Version 5.0.21 ein Bugfix-Release nach, das nicht nur erweiterte Leistungsmerkmale etwa bei der Cluster-Unterstützung mitbringt, sondern auch Bugs korrigiert und Sicherheitslöcher schließt. Kurz zuvor hat von Stefano Di Paola zwei Exploits veröffentlicht, die die Schwachstellen zum Auslesen von Informationen beziehungsweise zum Provozieren eines Pufferüberlaufes ausnutzen.
ress.at/news03052006152759.html

Wurm "In the wild" nutzt Apache-Sicherheitslücke
"In the wild" ist ein Wurm aufgetaucht, der die vor zwei Wochen entdeckte Sicherheitslücke bei Apache-Webservern ausnutzt.
ress.at/news01072002231740.html

Sicherheitslücke in MS-ASP.Net ...
Microsoft hat eine Sicherheitslücke in ASP.Net bekannt gegeben. Das Problem kann laut Microsoft dann auftreten, wenn ASP-.Net-Anwendungen im so genannten StateServer-Modus laufen. Betroffen sei dabei das MS-.Net-Framework in der Version 1.0.
ress.at/news09062002232900.html

« 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37